Antispyware Soft (Trojaner?) auf Win7/Proffesionel... |
||
---|---|---|
#0
| ||
05.05.2010, 16:14
Member
Beiträge: 15 |
||
![]() ![]() |
|
|
05.05.2010, 16:27
Member
Beiträge: 3716 |
#2
kannst du im abgesicherten modus starten und die anleitung ausführen?
http://board.protecus.de/t23187.htm alle programme mit rechtsklick als admin starten. wenn nicht, hast du rolinge im haus und ne einigermaßen schnelle internetverbindung? |
|
![]() ![]() |
|
|
05.05.2010, 16:37
Member
Themenstarter Beiträge: 15 |
#3
wie? oO welche anleitung
![]() Leider keine Rohlinge da, die inernetverbindung hab ich, bin auf wohnzimmer PC |
|
![]() ![]() |
|
|
05.05.2010, 17:02
Member
Beiträge: 3716 |
#4
schau erst mal ob du im abgesicherten modus arbeiten kannst oder ob sich die rogue auch dazwischen schaltet. falls ja,währe n roling günstig vllt mal beim nachbarn fragen :d
|
|
![]() ![]() |
|
|
05.05.2010, 17:17
Member
Themenstarter Beiträge: 15 |
#5
hmm wie kann ich nochmal gucken ob er im "abgesicherten" Modus arbeitet?
Also Desktop größe usw hat sich nicht geändert. |
|
![]() ![]() |
|
|
05.05.2010, 17:28
Member
Beiträge: 3716 |
#6
du bist jetzt im abgesicherten modus? dann versuche dort unsere anleitung abzuarbeiten
http://board.protecus.de/t23187.htm |
|
![]() ![]() |
|
|
05.05.2010, 17:29
Member
Themenstarter Beiträge: 15 |
||
![]() ![]() |
|
|
05.05.2010, 17:54
Member
Themenstarter Beiträge: 15 |
#8
hmm geht nicht
![]() ich muss ja bei punkt 1 die Temporären Dateien beseitigen. Doch um das zu machen muss ich ja auf Systemprogramme klicken und dann auf Datenträger bereinigen, doch er blockiert es ![]() |
|
![]() ![]() |
|
|
05.05.2010, 18:02
Member
Beiträge: 3716 |
#9
Downloade rkill von einer dieser adressen:
http://download.bleepingcomputer.com/grinler/rkill.exe http://download.bleepingcomputer.com/grinler/rkill.com http://download.bleepingcomputer.com/grinler/rkill.scr einfach laden und doppelklicken, dies sollte die rogue prozesse beenden. dann verfahren wie beschrieben, ich habe zwar wenig hoffnung das das klappt, versuch macht kluch. wenn das nicht läuft, brauchen wir nen roling |
|
![]() ![]() |
|
|
05.05.2010, 19:32
Member
Themenstarter Beiträge: 15 |
#10
so, nach der ganzen prozedur kamm das heraus
leider hab ich davon keine ahnung ![]() mbam-log-2010-05-05 (18-57-48) Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4052 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 05.05.2010 18:57:48 mbam-log-2010-05-05 (18-57-48).txt Art des Suchlaufs: Quick-Scan Durchsuchte Objekte: 120872 Laufzeit: 6 Minute(n), 14 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 2 Infizierte Registrierungswerte: 1 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 1 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: HKEY_CURRENT_USER\Software\avsuite (Rogue.AntivirusSuite) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> Quarantined and deleted successfully. Infizierte Registrierungswerte: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mvkhoxkd (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully. Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: C:\Users\lauin\AppData\Local\srrejljql\flhcivdtssd.exe (Rogue.AntivirusSuite.Gen) -> Quarantined and deleted successfully. GMER 1.0.15.15281 - http://www.gmer.net Rootkit scan 2010-05-05 19:15:36 Windows 6.1.7600 Running: 85hlb0b4.exe; Driver: C:\Users\lauin\AppData\Local\Temp\pwlcapod.sys ---- System - GMER 1.0.15 ---- SSDT 92CD2B74 ZwCreateThread SSDT 92CD2B60 ZwOpenProcess SSDT 92CD2B65 ZwOpenThread SSDT 92CD2B6F ZwTerminateProcess INT 0x1F \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C27AF8 INT 0x37 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C27104 INT 0xC1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C273F4 INT 0xD1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C0F634 INT 0xD2 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C0F898 INT 0xDF \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C271DC INT 0xE1 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C27958 INT 0xE3 \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C276F8 INT 0xFD \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C27F2C INT 0xFE \SystemRoot\system32\halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) 82C281A8 ---- Kernel code sections - GMER 1.0.15 ---- .text ntkrnlpa.exe!ZwSaveKeyEx + 13AD 82C87599 1 Byte [06] .text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82CABF52 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3} .text ntkrnlpa.exe!RtlSidHashLookup + 34C 82CB385C 4 Bytes [74, 2B, CD, 92] {JZ 0x2d; INT 0x92} .text ntkrnlpa.exe!RtlSidHashLookup + 4E8 82CB39F8 4 Bytes [60, 2B, CD, 92] {PUSHA ; SUB ECX, EBP; XCHG EDX, EAX} .text ntkrnlpa.exe!RtlSidHashLookup + 508 82CB3A18 4 Bytes [65, 2B, CD, 92] .text ntkrnlpa.exe!RtlSidHashLookup + 7B8 82CB3CC8 4 Bytes [6F, 2B, CD, 92] {OUTSD ; SUB ECX, EBP; XCHG EDX, EAX} ? System32\drivers\ ![]() .text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x96606000, 0x2D5526, 0xE8000020] .text peauth.sys 99B60C9D 28 Bytes [04, 64, A2, 4D, 91, 37, 80, ...] .text peauth.sys 99B60CC1 28 Bytes [04, 64, A2, 4D, 91, 37, 80, ...] PAGE peauth.sys 99B66E20 101 Bytes [09, AF, C1, 74, 48, 77, 6A, ...] PAGE peauth.sys 99B6702C 102 Bytes [90, 0C, 20, 19, A4, 12, 4F, ...] PAGE spsys.sys!?SPRevision@@3PADA + 4F90 9F51E000 290 Bytes [8B, FF, 55, 8B, EC, 33, C0, ...] PAGE spsys.sys!?SPRevision@@3PADA + 50B3 9F51E123 629 Bytes [95, 51, 9F, FE, 05, 34, 95, ...] PAGE spsys.sys!?SPRevision@@3PADA + 5329 9F51E399 101 Bytes [6A, 28, 59, A5, 5E, C6, 03, ...] PAGE spsys.sys!?SPRevision@@3PADA + 538F 9F51E3FF 148 Bytes [18, 5D, C2, 14, 00, 8B, FF, ...] PAGE spsys.sys!?SPRevision@@3PADA + 543B 9F51E4AB 2228 Bytes [8B, FF, 55, 8B, EC, FF, 75, ...] PAGE ... ---- User IAT/EAT - GMER 1.0.15 ---- IAT C:\Program Files\Spyware Doctor\pctsTray.exe[3664] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!CreateThread] [0044B82C] C:\Program Files\Spyware Doctor\pctsTray.exe (PC Tools Tray Application/PC Tools) IAT C:\Program Files\Spyware Doctor\pctsTray.exe[3664] @ C:\Windows\system32\shell32.dll [KERNEL32.dll!QueueUserWorkItem] [0044BA30] C:\Program Files\Spyware Doctor\pctsTray.exe (PC Tools Tray Application/PC Tools) IAT C:\Program Files\Spyware Doctor\pctsTray.exe[3664] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!CreateThread] [0044B82C] C:\Program Files\Spyware Doctor\pctsTray.exe (PC Tools Tray Application/PC Tools) IAT C:\Program Files\Spyware Doctor\pctsTray.exe[3664] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!QueueUserWorkItem] [0044BA30] C:\Program Files\Spyware Doctor\pctsTray.exe (PC Tools Tray Application/PC Tools) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3804] @ C:\Windows\system32\ADVAPI32.dll [KERNEL32.dll!GetProcAddress] [75215E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3804] @ C:\Windows\system32\GDI32.dll [KERNEL32.dll!GetProcAddress] [75215E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3804] @ C:\Windows\system32\USER32.dll [KERNEL32.dll!GetProcAddress] [75215E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3804] @ C:\Windows\system32\SHLWAPI.dll [KERNEL32.dll!GetProcAddress] [75215E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3804] @ C:\Windows\system32\CRYPT32.dll [KERNEL32.dll!GetProcAddress] [75215E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3804] @ C:\Windows\system32\WININET.dll [KERNEL32.dll!GetProcAddress] [75215E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) IAT C:\Program Files\Windows Live\Messenger\msnmsgr.exe[3804] @ C:\Windows\system32\Secur32.dll [KERNEL32.dll!GetProcAddress] [75215E25] C:\Windows\system32\apphelp.dll (Clientbibliothek für Anwendungskompatibilität/Microsoft Corporation) ---- Devices - GMER 1.0.15 ---- AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume1 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume2 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume3 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 fvevol.sys (BitLocker Drive Encryption Driver/Microsoft Corporation) AttachedDevice \Driver\volmgr \Device\HarddiskVolume4 rdyboost.sys (ReadyBoost Driver/Microsoft Corporation) Device \Driver\ACPI_HAL \Device\0000004b halmacpi.dll (Hardware Abstraction Layer DLL/Microsoft Corporation) AttachedDevice \FileSystem\fastfat \Fat fltmgr.sys (Microsoft Dateisystem-Filter-Manager/Microsoft Corporation) ---- Threads - GMER 1.0.15 ---- Thread System [4:2640] 9F52BF2E ---- Registry - GMER 1.0.15 ---- Reg HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted@C:\Users\lauin\Desktop\\xa0\Vbulletin-!wiggle\ePvPs\GW_Multi_Client_2.2_setup.exe 1 ---- EOF - GMER 1.0.15 ---- Adobe Anchor Service CS3 Adobe Asset Services CS3 Adobe Bridge CS3 Adobe Bridge Start Meeting Adobe Camera Raw 4.0 Adobe CMaps Adobe Color - Photoshop Specific Adobe Color Common Settings Adobe Color EU Recommended Settings Adobe Color JA Extra Settings Adobe Color NA Extra Settings Adobe Default Language CS3 Adobe Device Central CS3 Adobe ExtendScript Toolkit 2 Adobe Flash Player 10 ActiveX Adobe Flash Player 10 Plugin Adobe Fonts All Adobe Help Viewer CS3 Adobe Linguistics CS3 Adobe PDF Library Files Adobe Photoshop CS3 Adobe Photoshop CS3 Adobe Reader 9.3 - Deutsch Adobe Setup Adobe Shockwave Player 11.5 Adobe Stock Photos CS3 Adobe Type Support Adobe Update Manager CS3 Adobe Version Cue CS3 Client Adobe WinSoft Linguistics Plugin Adobe XMP Panels CS3 Alcor Micro USB Card Reader AMD USB Filter Driver ASUS AI Recovery ASUS FancyStart ASUS LifeFrame3 ASUS Live Update ASUS MultiFrame ASUS Power4Gear Hybrid ASUS SmartLogon ASUS Virtual Camera Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver ATK Generic Function Service ATK Hotkey ATK Media ATKOSD2 AutoIt v3.3.4.0 Avira AntiVir Personal - Free Antivirus Bentley MicroStation V8i 08.11.05.17 CamStudio CDMenuPro V6 ControlDeck DH Driver Cleaner Professional Edition DHTML Editing Component DivX Codec DivX Converter DivX Player DivX Plus DirectShow Filters DivX Plus Web Player EasyBCD 1.7.2 ETDWare PS/2-x86 7.0.5.7_WHQL Fast Boot Free Audio CD Burner version 1.2 Free YouTube to MP3 Converter version 3.2 Google Notesbog til IE Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer Google Update Helper GUILD WARS GW Multi Client GW Team Builder 1.2.1 HiJackThis IcoFX 1.6.4 ICQ6.5 Java(TM) 6 Update 18 Malwarebytes' Anti-Malware Microsoft .NET Framework 1.1 Microsoft Choice Guard Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office Access MUI (German) 2007 Microsoft Office Enterprise 2007 Microsoft Office Enterprise 2007 Microsoft Office Excel MUI (German) 2007 Microsoft Office Groove MUI (German) 2007 Microsoft Office InfoPath MUI (German) 2007 Microsoft Office OneNote MUI (German) 2007 Microsoft Office Outlook MUI (German) 2007 Microsoft Office PowerPoint MUI (German) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Italian) 2007 Microsoft Office Proofing (German) 2007 Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Publisher MUI (German) 2007 Microsoft Office Shared MUI (German) 2007 Microsoft Office Word MUI (German) 2007 Microsoft Silverlight Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 Microsoft Visual C++ 2005 Redistributable Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 MSVCRT MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 (KB973688) NB Probe Net4Switch Packet Tracer 5.0 PDF Settings Phase 5 HTML-Editor SAMSUNG Mobile Composite Device Software SAMSUNG Mobile Modem Driver Set Samsung Mobile phone USB driver Drive Software SAMSUNG Mobile USB Modem 1.0 Software SAMSUNG Mobile USB Modem Software Samsung PC Studio 3 Security Update for 2007 Microsoft Office System (KB969559) Security Update for 2007 Microsoft Office System (KB978380) Security Update for Microsoft Office Excel 2007 (KB978382) Security Update for Microsoft Office Outlook 2007 (KB972363) Security Update for Microsoft Office PowerPoint 2007 (KB957789) Security Update for Microsoft Office Publisher 2007 (KB980470) Security Update for Microsoft Office system 2007 (972581) Security Update for Microsoft Office system 2007 (KB969613) Security Update for Microsoft Office system 2007 (KB974234) Security Update for Microsoft Office Visio Viewer 2007 (KB973709) Security Update for Microsoft Office Word 2007 (KB969604) Spyware Doctor 7.0 TeamSpeak 2 RC2 TeamSpeak 3 Client TeamViewer 5 Uninstall 1.0.0.1 Update for 2007 Microsoft Office System (KB967642) Update for 2007 Microsoft Office System (KB981715) Update for Microsoft Office InfoPath 2007 (KB976416) Update for Microsoft Office OneNote 2007 (KB980729) Update for Outlook 2007 Junk Email Filter (kb981433) VC80CRTRedist - 8.0.50727.4053 Ventrilo Client VIA Plattform-Geräte-Manager Vips 1.1 VLC media player 1.0.5 Widestream6 Windows Live Anmelde-Assistent Windows Live Call Windows Live Communications Platform Windows Live Essentials Windows Live Essentials Windows Live Messenger Windows Live OneCare safety scanner Windows Live OneCare safety scanner Windows Live-Uploadtool WinRAR Wireless Console 3 |
|
![]() ![]() |
|
|
05.05.2010, 21:28
Member
Themenstarter Beiträge: 15 |
#11
hmm keiner eine idee ob ich es richtig oder falsch gemacht habe?
hab nämlich kein internet bzw hab schon internet, kann auf Msn un Icq aber das internet an soch öffnet sich nicht, kommt immer fehlermeldung, keine seite geht mehr ![]() |
|
![]() ![]() |
|
|
06.05.2010, 15:03
Member
Beiträge: 3716 |
#12
kannst du malwarebytes mal updaten und einen komplett scan laufen lassen, ergebniss posten, funde löschen.
|
|
![]() ![]() |
|
|
06.05.2010, 20:23
Member
Themenstarter Beiträge: 15 |
#13
Hab es gemacht, kamm das dabei raus.
Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Datenbank Version: 4072 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 06.05.2010 20:17:35 mbam-log-2010-05-06 (20-17-35).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Durchsuchte Objekte: 248762 Laufzeit: 59 Minute(n), 57 Sekunde(n) Infizierte Speicherprozesse: 0 Infizierte Speichermodule: 0 Infizierte Registrierungsschlüssel: 0 Infizierte Registrierungswerte: 0 Infizierte Dateiobjekte der Registrierung: 0 Infizierte Verzeichnisse: 0 Infizierte Dateien: 0 Infizierte Speicherprozesse: (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: (Keine bösartigen Objekte gefunden) Infizierte Dateien: (Keine bösartigen Objekte gefunden) |
|
![]() ![]() |
|
|
06.05.2010, 20:26
Member
Beiträge: 3716 |
#14
ok, bitte nun combofix log posten
|
|
![]() ![]() |
|
|
06.05.2010, 21:03
Member
Themenstarter Beiträge: 15 |
#15
![]() ComboFix 10-05-05.0D - lauin 06.05.2010 20:55:18.1.2 - x86 Microsoft Windows 7 Professional 6.1.7600.0.1252.49.1031.18.3327.1886 [GMT 2:00] ausgeführt von:: c:\users\lauin\Downloads\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Weitere Löschungen )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\pthreadVC.dll . ((((((((((((((((((((((( Dateien erstellt von 2010-04-06 bis 2010-05-06 )))))))))))))))))))))))))))))) . 2010-05-05 17:20 . 2010-05-05 17:20 388096 ----a-r- c:\users\lauin\AppData\Roaming\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HiJackThis.exe 2010-05-05 17:20 . 2010-05-05 17:20 -------- d-----w- c:\program files\Trend Micro 2010-05-05 16:48 . 2010-05-05 16:48 -------- d-----w- c:\users\lauin\AppData\Roaming\Malwarebytes 2010-05-05 16:48 . 2010-04-29 13:39 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-05-05 16:48 . 2010-05-05 16:48 -------- d-----w- c:\programdata\Malwarebytes 2010-05-05 16:48 . 2010-05-05 16:48 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-05-05 16:48 . 2010-04-29 13:39 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-05-05 15:48 . 2010-02-05 07:18 100136 ----a-w- c:\windows\system32\drivers\pctwfpfilter.sys 2010-05-05 15:48 . 2010-02-05 07:17 233136 ----a-w- c:\windows\system32\drivers\pctgntdi.sys 2010-05-05 15:48 . 2009-10-06 14:31 87784 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys 2010-05-05 15:48 . 2009-09-23 14:10 207280 ----a-w- c:\windows\system32\drivers\PCTCore.sys 2010-05-05 15:48 . 2010-02-05 07:25 70408 ----a-w- c:\windows\system32\drivers\pctplsg.sys 2010-05-05 15:47 . 2010-05-05 15:48 -------- d-----w- c:\program files\Spyware Doctor 2010-05-05 15:47 . 2010-05-05 15:48 -------- d-----w- c:\program files\Common Files\PC Tools 2010-05-05 15:47 . 2010-05-05 15:47 -------- d-----w- c:\users\lauin\AppData\Roaming\PC Tools 2010-05-05 15:47 . 2010-05-05 15:47 -------- d-----w- c:\programdata\PC Tools 2010-05-05 06:38 . 2010-05-05 16:57 -------- d-----w- c:\users\lauin\AppData\Local\srrejljql 2010-04-28 13:02 . 2009-12-11 07:44 133720 ----a-w- c:\windows\system32\drivers\ksecpkg.sys 2010-04-28 13:02 . 2009-12-11 07:38 1037312 ----a-w- c:\windows\system32\lsasrv.dll 2010-04-24 21:54 . 2010-04-24 21:55 -------- d-----w- c:\program files\Windows Live Safety Center 2010-04-14 08:46 . 2010-02-27 12:07 3954568 ----a-w- c:\windows\system32\ntkrnlpa.exe 2010-04-14 08:46 . 2010-02-27 12:07 3899280 ----a-w- c:\windows\system32\ntoskrnl.exe 2010-04-14 08:46 . 2010-03-08 21:33 427520 ----a-w- c:\windows\system32\vbscript.dll 2010-04-14 08:46 . 2010-02-27 07:32 221696 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys 2010-04-14 08:46 . 2010-02-27 07:32 95744 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys 2010-04-14 08:46 . 2010-02-27 07:32 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2010-04-14 08:39 . 2010-01-09 06:52 132608 ----a-w- c:\windows\system32\cabview.dll 2010-04-14 08:38 . 2009-12-29 06:55 172032 ----a-w- c:\windows\system32\wintrust.dll 2010-04-11 21:52 . 2010-04-11 21:52 -------- d-----w- c:\users\lauin\AppData\Roaming\widestream 2010-04-11 21:52 . 2010-04-11 21:52 -------- d-----w- c:\program files\Widestream6 2010-04-11 21:52 . 2010-04-11 21:52 -------- d-----w- c:\program files\OfferBoxSearch 2010-04-09 14:36 . 2010-04-09 15:26 -------- d-----w- c:\program files\GW-MultiC_2.2 . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2010-05-06 18:55 . 2010-01-19 16:32 -------- d-----w- c:\users\lauin\AppData\Roaming\DNA 2010-05-06 12:02 . 2010-01-14 02:24 -------- d-----w- c:\program files\Google 2010-05-06 08:42 . 2010-01-16 19:10 -------- d-----w- c:\users\lauin\AppData\Roaming\ICQ 2010-05-06 06:37 . 2010-02-28 23:24 -------- d-----w- c:\users\lauin\AppData\Roaming\vlc 2010-05-05 18:20 . 2009-07-14 08:47 654334 ----a-w- c:\windows\system32\perfh007.dat 2010-05-05 18:20 . 2009-07-14 08:47 131158 ----a-w- c:\windows\system32\perfc007.dat 2010-05-03 18:15 . 2010-01-15 22:22 -------- d-----w- c:\users\lauin\AppData\Roaming\teamspeak2 2010-05-02 16:39 . 2010-01-14 21:01 -------- d-----w- c:\program files\TeamSpeak 3 Client 2010-04-25 18:11 . 2010-01-15 22:22 -------- d-----w- c:\program files\Teamspeak2_RC2 2010-04-14 22:45 . 2010-01-14 09:50 -------- d-----w- c:\programdata\Microsoft Help 2010-03-31 14:30 . 2010-01-16 19:10 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-03-21 20:11 . 2010-02-04 09:22 -------- d-----w- c:\program files\phase5 2010-03-12 00:34 . 2010-03-12 00:34 -------- d-----w- c:\program files\MSXML 4.0 2010-03-09 19:03 . 2010-03-09 19:03 -------- d-----w- c:\users\lauin\AppData\Roaming\Samsung 2010-03-09 18:56 . 2010-03-09 18:56 -------- d-----w- c:\program files\Samsung 2010-03-09 08:25 . 2010-03-09 08:25 -------- d-----w- c:\program files\Vips 2010-02-24 08:16 . 2010-01-14 02:36 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-02-23 07:56 . 2010-03-31 17:54 977920 ----a-w- c:\windows\system32\wininet.dll 2010-02-11 07:10 . 2010-03-17 20:20 293376 ----a-w- c:\windows\system32\browserchoice.exe 2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat 2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883840] "BitTorrent DNA"="c:\users\lauin\Program Files\DNA\btdna.exe" [2010-01-19 323392] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] "GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-01-11 246504] "ATKMEDIA"="c:\program files\ASUS\ATK Media\DMedia.exe" [2009-08-19 170624] "ATKOSD2"="c:\program files\ASUS\ATKOSD2\ATKOSD2.exe" [2009-08-17 6859392] "HControlUser"="c:\program files\ASUS\ATK Hotkey\HControlUser.exe" [2009-06-19 105016] "HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-07-13 1474560] "AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2009-04-09 237568] "ETDWare"="c:\program files\Elantech\ETDCtrl.exe" [2009-07-30 497024] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-29 98304] "ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2010-01-18 1286608] "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952] c:\users\lauin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ FancyStart daemon.lnk - c:\users\lauin\AppData\Roaming\Microsoft\Installer\{F0DF4513-3C4C-4EB8-8012-2C5F70AF3988}\_A1DDD39913A1970387B7B3.exe [2010-1-19 12862] OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "aux"=wdmaud.drv [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2009-12-22 00:57 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe R2 gupdate;Google Update Service (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 135664] R3 AmUStor;AM USB Stroage Driver;c:\windows\system32\drivers\AmUStor.SYS [2009-05-26 25600] R3 ipswuio;ipswuio;c:\windows\system32\DRIVERS\ipswuio.sys [x] S0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [2009-09-23 207280] S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-13 48128] S2 AFBAgent;AFBAgent;c:\windows\system32\FBAgent.exe [2009-09-03 282752] S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2009-07-29 176128] S2 AntiVirSchedulerService;Avira AntiVir Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] S2 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2009-12-09 365280] S2 TeamViewer5;TeamViewer 5;c:\program files\TeamViewer\Version5\TeamViewer_Service.exe [2009-11-27 185640] S3 ETD;ELAN PS/2 Port Input Device;c:\windows\system32\DRIVERS\ETD.sys [2009-07-29 87040] S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-04-03 27320] S3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\system32\drivers\viahduaa.sys [2009-07-09 1066496] --- Andere Dienste/Treiber im Speicher --- *NewlyCreated* - MBAMSWISSARMY *Deregistered* - MBAMSwissArmy . Inhalt des "geplante Tasks" Ordners 2010-05-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 06:26] 2010-05-06 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-05 06:26] . . ------- Zusätzlicher Suchlauf ------- . uStart Page = hxxp://www.google.de/webhp?sourceid=navclient&hl=de&ie=UTF-8 uInternet Settings,ProxyOverride = <local> uInternet Settings,ProxyServer = http=127.0.0.1:5555 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html IE: Nach Microsoft E&xel exportieren - c:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000 FF - ProfilePath - c:\users\lauin\AppData\Roaming\Mozilla\Firefox\Profiles\d4lx3rd0.default\ FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll FF - plugin: c:\program files\Google\Update\1.2.183.23\npGoogleOneClick8.dll FF - plugin: c:\users\lauin\Program Files\DNA\plugins\npbtdna.dll ---- FIREFOX Richtlinien ---- c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32); c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600); c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25); c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5); c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", ""); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false); c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com"); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20); c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20); . . --------------------- Gesperrte Registrierungsschluessel --------------------- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Zeit der Fertigstellung: 2010-05-06 21:02:01 ComboFix-quarantined-files.txt 2010-05-06 19:02 Vor Suchlauf: 11 Verzeichnis(se), 36.381.827.072 Bytes frei Nach Suchlauf: 17 Verzeichnis(se), 36.413.390.848 Bytes frei - - End Of File - - 8B54D34CD2C5CD501A415CBC4C1A3A05 |
|
![]() ![]() |
|
|
Ich hab seid gestern Abend dieses Problem
Unzwar wenn ich meinen Laptop satrte, dann kann ich auf kein Programm, wie z.b. Paint..... zugreifen
Arbeitsplatz usw gehen.
Dieser "Trojaner" blockiert alles
Ich hab Win7 /Proffesional.
Auf meinem Laptop sind wichtige unterlagen für Schule, Freizeit und Hobby.
Ich hab viele Quellcode für diverse Programme auf mein Laptop gespeichert.
Gibt es da ein Tool/Programm/Wunder was dagegen hilft und den Trojaner mal richtig die Meinung sagt?
Suche dringend Hilfe, da ich in nächster Woche eine wichtige Arbeit über "PacketTracer" schreibe und meine ganzen Übungen auf den Laptop gespeichert sind.
Hier sind noch einige Screens zur verdeutlichung (Screens sind mit Handy gemacht worden, Paint und andere Programme werden blockiert)
http://www.fotos-hochladen.net/lauin0032zgk2vq3u.jpg
http://www.fotos-hochladen.net/lauin003379tcpkyz.jpg
http://www.fotos-hochladen.net/lauin00345nx3gahz.jpg
http://www.fotos-hochladen.net/lauin0035bk0nya68.jpg